StackLégal

Kombinace

GDPR, Next.js, Vercel a Stripe

Tato stránka znovu používá listy dodavatelů stacku. Říká, co napsat do zásad ochrany osobních údajů a do seznamu zpracovatelů. Poslední aktualizace: 5. října 2026.

GDPR Next.js

Next.js je framework aplikace. Není to dodavatel, který za vás zpracovává osobní údaje: tato stránka mu nepřipisuje ani DPA, ani seznam zpracovatelů. Nejmenujete jej jako zpracovatele. Jmenujete poskytovatele hostingu, který aplikaci provozuje, a poskytovatele plateb.

Přečíst stránku GDPR Next.js

Co listy říkají

Umístění, DPA, další zpracovatelé a mechanismus předání. Každý blok odkazuje na list, který si ponechává vlastní datum kontroly.

Vercel Inc.. Zkontrolováno dne 4. října 2026.

Hosting / umístění
DPA uvádí, že hlavní zpracovatelská zařízení jsou ke dni účinnosti ve Spojených státech a že údaje zákazníka mohou být zpracovávány ve Spojených státech a kdekoli, kde působí Vercel nebo jeho další zpracovatelé. Služby se opírají o AWS, Microsoft Azure a Google Cloud Platform.
DPA
Ano. Zveřejněný dodatek o zpracování údajů, použitelný na zpracování v roli zpracovatele pro zákazníky Enterprise a Pro. Zdroj
Další zpracovatelé
DPA odkazuje na seznam, s funkcemi a umístěními, v Trust Center. Jmenovaná tabulka se zde neopisuje. Zdroj
Předání (Data Privacy Framework)
Vercel Inc. je registrována. Stav v rámci EU–USA Data Privacy Framework: Active (údaje non-HR). Rozšíření pro Spojené království a švýcarsko-americký DPF jsou rovněž Active. Zdroj

Stripe Payments Europe, Limited pro účty mimo Severní a Jižní Ameriku; Stripe, LLC pro účty v Severní nebo Jižní Americe. Zkontrolováno dne 4. října 2026.

Hosting / umístění
DPA uvádí předání společnosti Stripe, LLC ve Spojených státech. Zásady ochrany soukromí uvádějí, že většina poskytovatelů je v Evropské unii, ve Spojených státech a v Indii.
DPA
Ano. DPA je součástí smlouvy o službách Stripe. Zdroj
Další zpracovatelé
Veřejný seznam poskytovatelů, dalších zpracovatelů a propojených osob. Zdroj
Předání (Data Privacy Framework)
Stripe, LLC je registrována. Stav v rámci EU–USA Data Privacy Framework: Active. Evropský subjekt Stripe Payments Europe, Limited není názvem na tomto záznamu. Zdroj

Co napsat do zásad

Zůstáváte správcem zpracování údajů svých uživatelů. Oddíl zpracovatelů jmenuje dodavatele, nikoli framework.

Pro hosting jmenujte Vercel Inc. List uvádí hlavní zařízení ve Spojených státech, možné zpracování kdekoli, kde působí Vercel nebo jeho další zpracovatelé, a oporu v AWS, Microsoft Azure a Google Cloud Platform. Citujte DPA, registraci Vercel Inc. v rámci Data Privacy Framework (stav Active) a Trust Center pro další zpracovatele.

Jmenujte subjekt Stripe svého účtu: Stripe Payments Europe, Limited mimo obě Ameriky, Stripe, LLC v Severní nebo Jižní Americe. List uvádí roli zpracovatele podle pokynu a roli samostatného správce pro podvody a AML/CFT, předání společnosti Stripe, LLC ve Spojených státech, registraci Stripe, LLC (stav Active) a veřejný seznam poskytovatelů.

Uveďte soubory cookie, které si vaše aplikace nastavuje sama. Zásady Vercel a Stripe popisují jejich vlastní soubory cookie. Neuvádějí ty na vaší doméně.

Historie

  1. První zveřejnění. Skutečnosti jsou převzaty z listů, které citují oficiální stránky. Co tam není, zůstává „neuvedeno“.

Doložky ke vložení

Jedna doložka na dodavatele, do oddílu zpracovatelů. Zkontrolujte je: pole „neuvedeno“ je třeba doplnit před zveřejněním.

Doložka o dalších zpracovatelích

Související listy

Úplný balíček, od 39 € včetně DPH

Doložky výše pokrývají jen tento stack. StackLégal generuje právní informace, podmínky užívání, podmínky prodeje, zásady ochrany osobních údajů, DPA podle článku 28 a veřejný seznam a cituje jen pole, která zaškrtnete. Jednorázová platba přes Gumroad. Toto není právní poradenství.